Microsoft Windows 消息队列服务 CVE-2023-36606 拒绝服务漏洞

漏洞描述

Microsoft Windows 消息队列服务存在拒绝服务漏洞。此漏洞是由于对接收的MSMQ消息处理不正确导致的。

Windows NTLMv2-SSP Hash信息泄露漏洞(CVE-2025-50154) 无POC

2025-09-04 | Windows NTLMv2-SSP

Windows explorer.exe渲染.LNK快捷方式文件中托管在远程 SMB 服务器上的二进制文件图标时，将下载远程文件，从其RT_GROUP_ICON 和 RT_ICON 资源中提取 PE ...
generic-windows-lfi: Generic Windows based LFI Test POC

2025-09-01 | generic-windows-lfi

Searches for /windows/win.ini on passed URLs
CVE-2015-1635: Microsoft Windows 'HTTP.sys' - Remote Code Execution POC

2025-08-01 | Microsoft Windows

HTTP.sys in Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8, Windows 8.1, and Windows...
PrestaShop /module/tshirtecommerce/designer SQL 注入漏洞（CVE-2023-27637）无POC

2025-09-19 | PrestaShop

在 PrestaShop 的 tshirtecommerce（又名自定义产品设计器）组件 2.1.4 中发现了一个问题。可以使用受损的 product_id GET 参数伪造 HTTP 请求，以利用前...
PrestaShop SQL 注入漏洞（CVE-2023-46358）无POC

2025-09-19 | PrestaShop

Snegurka for PrestaShop模块中的“Referral and Affiliation Program”（推荐和联盟计划）版本3.5.1及之前版本中存在漏洞。通过在方法'R...